Stefan Esser, PHP security specialist e (ex) membro ufficiale del “PHP Security Response Team“, autore inoltre di numerosi advisory in ambito security-related per quanto riguarda il progetto PHP, ha annunciato di aver abbandonato il succitato team per una serie di motivi, che riportiamo di seguito:

“The reasons for this are many, but the most important one is that I have realised that any attempt to improve the security of PHP from the inside is futile. The PHP Group will jump into your boat as soon you try to blame PHP’s security problems on the user but the moment you criticize the security of PHP itself you become persona non grata. I stopped counting the times I was called immoral traitor for disclosing security holes in PHP or for developing Suhosin.”

Stefan si è quindi accorto di non essere gradito all’interno del progetto ufficiale, nonostante il suo contributo fosse unicamente mirato a migliorare la sicurezza dell’interprete PHP. Afferma inoltre che ha smesso di contare quante volte è stato definito “traditore immorale” per aver scoperto falle di sicurezza relative a PHP o per aver portato avanti il progetto Suhosin, sistema di protezione avanzato per proteggere utenti e macchine da eventuali vulnerabilità, conosciute o meno, che possono interessare le applicazioni PHP e il PHP core.

Una serie di fraintendimenti sfociati in quanto letto sopra o uno strano comportamento assunto dai membri del progetto PHP di cui non se ne conoscono al momento i veri motivi? Dite la vostra :-).

[Via | osdir.com]

(nessun voto)

2 commenti